Política de tratamiento de datos

Principios

• Minimización: solo se tratan los datos necesarios para emitir un veredicto de riesgo.
• Limitación de la finalidad: los datos de análisis no se reutilizan para fines ajenos.
• Exactitud: las etiquetas de riesgo se revisan y pueden impugnarse.
• Integridad: los accesos se registran y se restringen por rol.

Categorías de datos

• Datos públicos en cadena: direcciones, transacciones, importes, marcas de tiempo, interacciones con contratos.
• Datos de atribución de riesgo: etiquetas de clúster, coincidencias con listas de sanciones, categorías de servicio.
• Datos de servicio: metadatos de la petición, identificadores de informe, registros de error.

Roles

Cuando ejecutas una comprobación para ti, actuamos como responsables de los datos de servicio y como encargados respecto de los identificadores blockchain que aportas. Cuando una empresa analiza a sus propios clientes, esa empresa es la responsable y ChainProof actúa siguiendo sus instrucciones documentadas.

Cómo se procesa una comprobación

• 1. El identificador enviado se valida y se normaliza.
• 2. Se recuperan y agrupan los datos públicos de la blockchain.
• 3. Los clústeres se cotejan con bases de riesgo y listas de sanciones.
• 4. Se genera y devuelve una puntuación con el desglose de exposición.
• 5. Los datos intermedios se descartan; el informe se conserva durante tu ventana de acceso.

Subencargados

Utilizamos proveedores de alojamiento, base de datos, datos blockchain y monitorización. Se seleccionan por su nivel de seguridad, están vinculados por contrato y se revisan periódicamente. La lista vigente está disponible a petición.

Transferencias internacionales

Cuando los datos salen de tu región, las transferencias se amparan en garantías reconocidas, como cláusulas contractuales tipo o decisiones de adecuación, además del cifrado en tránsito.

Conservación y supresión

Los informes y sus consultas se eliminan o agregan al finalizar la ventana de acceso. Las estadísticas agregadas que no pueden vincularse contigo pueden conservarse para mejorar la calidad del scoring. Las solicitudes de supresión se ejecutan en las copias de seguridad según su ciclo normal de rotación.

Exactitud y reclamaciones

Una puntuación AML es una señal de riesgo probabilística, no una resolución jurídica. Si crees que una etiqueta asociada a una dirección es incorrecta, puedes pedir una revisión manual; documentamos el resultado y corregimos el registro cuando procede.

Incidentes

Si un incidente de seguridad afecta a datos personales, investigamos de inmediato, contenemos el problema y notificamos a los usuarios afectados y a la autoridad competente cuando la ley lo exige.